适用场景
等保测评的分数不是"设备买得多"，而是"控制项有没有落实、证据能不能拿出来"。测评前自检 80% 的失分项都能提前补上。
配置步骤（常见失分项与提分点）
# 高频失分
# 1) 账号共享与弱口令
# 2) 管理端口对公网开放
# 3) 日志缺失或不足 6 个月
# 4) 无备份恢复演练
# 5) 无安全培训与应急预案
# 提分点：证据齐、台账清、演练有记录关键参数与建议
- 测评前：整理资产清单、拓扑、制度文件、日志与整改记录
- 现场配合：指定对接人、准备演示环境、提供可检索的日志
- 常见失分：日志留存不足、账号共享、无备份演练、管理端口暴露
- 整改：按测评问题清单逐条整改并复测留证
- 每年测评：变更与新增系统要同步纳入范围
容易踩的坑
- 把精力花在买设备上，忽略证据与记录
- 制度文件与实际执行两张皮
- 演练从不开展，一问就露馅
验证与巡检
# 验证：随机抽 5 个控制项，5 分钟内能拿出证据- 巡检：证据索引表、每季度抽查
小结
等保不是一次性项目：把自检做成季度动作、把证据做成台账，测评前一周就能把材料准备好。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。